还剩25页未读,继续阅读
本资源只提供10页预览,全部文档请下载后查看!喜欢就下载吧,查找使用更方便
文本内容:
精品文章《信息安全应急预案》为保证公司内系信息系统安全,防范蓄意攻击、破坏网络系统及传播、粘贴非法信息等紧急突发事件的发生,根据省市公司的有关规定,结合我县实际,特制定本应急预案
一、工作目标及基本原则
(一)工作目标保障信息的合法性、完整性、准确性,保障网络、计算机、相关配套设备设施及系统运行环境的安全,其中重点维护计费融合系统的安全
(二)基本原则
1.预防为主根据《电信公司计算机信息安全管理规定》的要求,建立、健全计算机信息安全管理制度,有效预防网络与信息安全事故的发生
2.分级负责计算机信息安全管理实行经理负责制各部门应积极支持和协助应急处置工作
3.果断处置一旦发生网络与信息安全事故,应迅速反应,及时启动应急处置预案,尽最大力量减少损失,尽快恢复网络与系统运行
二、组织机构成立山阴县电信分公司信息安全领导小组组长杨勇副组长李之君组员孙建华、乔凤伟、尹先勇、吴永明
三、预案的启动1在发生网络与信息安全事故时,应根据具体情况启动相应的应急预案
四、应急预案
(一)黑客攻击或软件系统遭破坏性攻击时的应急预案
1.重要的软件系统平时必须存有备份,与软件系统相对应的数据必须有多日的备份,并将它们保存于安全处
2.当发现网页内容被篡改,或通过入侵监测系统发现有黑客正在进行攻击时,应立即向信息安全领导小组日常应急办公室报告软件遭破坏性攻击(包括严重病毒)时要将系统停止运行
3.日常应急办公室负责人员应在10分钟内赶到现场,首先将被攻击(或病毒感染)的服务器等设备从网络中隔离出来,保护现场,并同时向信息安全领导小组通报情况
4.日常应急办公室负责恢复与重建被攻击或被破坏的系统,恢复系统数据,并及时追查非法信息来源主机受到病毒感染时,还应立即告知日常应急办公室帮助做好清查补救工作
5.事态严重的,立即向信息安全领导小组组长报告,并根据指示向上级或公安部门报警
(二)网络线路中断或硬件设备故障时的应急预案
1.网络主、备用线路有一条中断或硬件设备发生故障,应立即启动备用线路或备用设备接续工作,同时向信息安全领导小组报告
2.日常应急办公室接到报告后,应派技术人员迅速判断故障节点,查明故障原因,并及时予以恢复如广域网线路中断属电信部门原因的,应立即与电信维护部门联系,要求恢复...。